CISA ກ່າວວ່າສະຖານະການທີ່ຝັງໄວ້ສາມາດກ່ຽວຂ້ອງກັບອຸປະກອນການຢັ້ງຢືນທີ່ໄດ້ຮັບການ hardcoded ເຂົ້າໄປໃນສະຄິບ, ແອັບພລິເຄຊັນ, ແມ່ແບບໂຄງສ້າງພື້ນຖານຫຼືເຄື່ອງມືອັດຕະໂນມັດ. ອົງການດັ່ງກ່າວກ່າວວ່າອຸປະກອນການຢັ້ງຢືນທີ່ຝັງໄວ້ສາມາດກວດພົບໄດ້ຍາກແລະສາມາດເຮັດໃຫ້ການເຂົ້າເຖິງໃນໄລຍະຍາວໂດຍນັກສະແດງທີ່ບໍ່ໄດ້ຮັບອະນຸຍາດ.
"ການປະນີປະນອມຂອງເອກະສານການຢັ້ງຢືນ, ລວມທັງຊື່ຜູ້ໃຊ້, ອີເມວ, ລະຫັດຜ່ານ, tokens ການກວດສອບຄວາມຖືກຕ້ອງແລະລະຫັດການເຂົ້າລະຫັດ, ສາມາດສ້າງຄວາມສ່ຽງທີ່ສໍາຄັນຕໍ່ສະພາບແວດລ້ອມວິສາຫະກິດ," ອີງຕາມຄໍາແນະນໍາ.
“ພວກເຮົາຮູ້ສຶກຜິດຫວັງກັບການຂາດຄວາມໂປ່ງໃສຈາກ Oracle,” Errol Weiss , ຫົວໜ້າເຈົ້າໜ້າທີ່ຄວາມປອດໄພຢູ່ສູນແບ່ງປັນ ແລະ ວິເຄາະຂໍ້ມູນສຸຂະພາບ ( Health-ISAC ), ບອກກັບ Cybersecurity Dive ຜ່ານທາງອີເມວ. “ພວກເຮົາໄດ້ເຊີນພວກເຂົາໃຫ້ແບ່ງປັນຜ່ານຊຸມຊົນສະມາຊິກເທົ່ານັ້ນຂອງພວກເຮົາ, ແຕ່ຂໍ້ສະເໜີນັ້ນຍັງບໍ່ທັນໄດ້ຮັບການປະຕິບັດເທື່ອ.”
